fix: #20 Request-Identitätsprofile pro Proxy-Aufruf auswählbar machen #30

Merged

frank merged 6 commits from agent/issue-20-request-identitätsprofile-pro-proxy-auf into main 2026-07-17 14:46:35 +02:00

Conversation 67 Commits 6 Files changed 14 +533 -64

frank commented 2026-07-17 14:27:08 +02:00

Owner

Copy link

• Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist
• client_profile für http_get und http_request
• sichere Header-Overrides und Client-Hint-Konsistenzprüfung
• effektives Profil im Tool-Ergebnis
• Dokumentation der Browser-/TLS-Abgrenzung

Tests: go test ./..., go vet ./...

Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber.
Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken.Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler httptest-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (Authorization, Cookie, Host, Connection, Proxy-Authorization).Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.Header-Policy-Regressionen ergänzt und als 88ff545 gepusht. Vollständiger Testlauf: go test ./... bestanden.

Alles Implementiert

Closes #20

- Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist - `client_profile` für `http_get` und `http_request` - sichere Header-Overrides und Client-Hint-Konsistenzprüfung - effektives Profil im Tool-Ergebnis - Dokumentation der Browser-/TLS-Abgrenzung Tests: `go test ./...`, `go vet ./...` Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber. Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken.Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler `httptest`-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (`Authorization`, `Cookie`, `Host`, `Connection`, `Proxy-Authorization`).Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.Header-Policy-Regressionen ergänzt und als `88ff545` gepusht. Vollständiger Testlauf: `go test ./...` bestanden. Alles Implementiert Closes #20

frank commented 2026-07-17 14:27:08 +02:00

Author

Owner

Copy link

🚧 WIP pull request opened — linked to issue #20. Agent is working…

🚧 **WIP pull request opened** — linked to issue #20. Agent is working…

frank commented 2026-07-17 14:27:19 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning implementation and inspection
Ich prüfe zunächst HTTP-Ausführungsengine, MCP-Toolschemas, Header-Policy und bestehende Tests. Danach implementiere ich Profile in kleinen, jeweils getesteten Commits und pushe jeden Commit direkt.

• [in_progress] Repository-Struktur, Konfiguration und HTTP/MCP-Pfade prüfen
• [pending] Profilmodell, Konfiguration und Header-Anwendung implementieren
• [pending] MCP-Schemas, Ergebnisse, Fehler und Dokumentation ergänzen
• [pending] Tests ausbauen, Gesamtsuite ausführen, Commits pushen

💭 **Agent progress** **Planning implementation and inspection** Ich prüfe zunächst HTTP-Ausführungsengine, MCP-Toolschemas, Header-Policy und bestehende Tests. Danach implementiere ich Profile in kleinen, jeweils getesteten Commits und pushe jeden Commit direkt. - [in_progress] Repository-Struktur, Konfiguration und HTTP/MCP-Pfade prüfen - [pending] Profilmodell, Konfiguration und Header-Anwendung implementieren - [pending] MCP-Schemas, Ergebnisse, Fehler und Dokumentation ergänzen - [pending] Tests ausbauen, Gesamtsuite ausführen, Commits pushen

frank commented 2026-07-17 14:27:23 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting hidden agent files

💭 **Agent progress** **Inspecting hidden agent files**

frank commented 2026-07-17 14:27:28 +02:00

Author

Owner

Copy link

💭 Agent progress

Copying REST engine headers

💭 **Agent progress** **Copying REST engine headers**

frank commented 2026-07-17 14:27:36 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying profile and proxy config alignment

💭 **Agent progress** **Verifying profile and proxy config alignment**

frank commented 2026-07-17 14:28:39 +02:00

Author

Owner

Copy link

💭 Agent progress

Designing versionless User-Agent profiles

Planning configurable UA version handling

Analyzing HTTP header handling and compression compatibility

Refining header override and connection handling policies

Planning structured client profile configuration

Defining restrictive client profile headers

Implementing merged client profile configuration

Defining client profile validation rules

Implementing client hints consistency validation

Adjusting functions to accept names
Die Auswahl wird bis zur privaten Ausführungsengine durchgereicht und dort nochmals gegen dieselbe Allowlist geprüft. Profile dürfen nur Identitätsheader enthalten; explizite Header überschreiben sie erst nach der bestehenden Policy-Prüfung, und widersprüchliche Mobile-Client-Hints werden abgewiesen.

💭 **Agent progress** **Designing versionless User-Agent profiles** **Planning configurable UA version handling** **Analyzing HTTP header handling and compression compatibility** **Refining header override and connection handling policies** **Planning structured client profile configuration** **Defining restrictive client profile headers** **Implementing merged client profile configuration** **Defining client profile validation rules** **Implementing client hints consistency validation** **Adjusting functions to accept names** Die Auswahl wird bis zur privaten Ausführungsengine durchgereicht und dort nochmals gegen dieselbe Allowlist geprüft. Profile dürfen nur Identitätsheader enthalten; explizite Header überschreiben sie erst nach der bestehenden Policy-Prüfung, und widersprüchliche Mobile-Client-Hints werden abgewiesen.

frank commented 2026-07-17 14:29:35 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing patch for profiles.go and engine config

💭 **Agent progress** **Implementing patch for profiles.go and engine config**

frank commented 2026-07-17 14:29:44 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying Go formatting and header keys

💭 **Agent progress** **Verifying Go formatting and header keys**

frank commented 2026-07-17 14:29:51 +02:00

Author

Owner

Copy link

💭 Agent progress

Refactoring network policy handling

💭 **Agent progress** **Refactoring network policy handling**

frank commented 2026-07-17 14:29:57 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning sandbox test escalation

💭 **Agent progress** **Planning sandbox test escalation**

frank commented 2026-07-17 14:30:15 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning profile engine test additions

💭 **Agent progress** **Planning profile engine test additions**

frank commented 2026-07-17 14:30:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding tests for untracked profiles

💭 **Agent progress** **Adding tests for untracked profiles**

frank commented 2026-07-17 14:30:59 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding viper config test

💭 **Agent progress** **Adding viper config test**

frank commented 2026-07-17 14:31:05 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting config validation differences

💭 **Agent progress** **Inspecting config validation differences**

frank commented 2026-07-17 14:31:18 +02:00

Author

Owner

Copy link

💭 Agent progress

Refining profile validation and config merging

Verifying redirect header handling and escalation

💭 **Agent progress** **Refining profile validation and config merging** **Verifying redirect header handling and escalation**

frank commented 2026-07-17 14:31:36 +02:00

Author

Owner

Copy link

💭 Agent progress

Committing and pushing changes
Profilmodell und Engine-Pfad sind implementiert: vier Basisprofile, konfigurierbare Custom-Profile, Allowlist-Prüfung, sichere Headerbegrenzung, Override-Semantik und effektiver Profilname im Tunnel-Response. Die zugehörigen Engine- und Konfigurationstests sind grün.

Investigating .git write issue

💭 **Agent progress** **Committing and pushing changes** Profilmodell und Engine-Pfad sind implementiert: vier Basisprofile, konfigurierbare Custom-Profile, Allowlist-Prüfung, sichere Headerbegrenzung, Override-Semantik und effektiver Profilname im Tunnel-Response. Die zugehörigen Engine- und Konfigurationstests sind grün. **Investigating .git write issue**

frank commented 2026-07-17 14:31:49 +02:00

Author

Owner

Copy link

💭 Agent progress

Confirming large push size

💭 **Agent progress** **Confirming large push size**

frank added 1 commit 2026-07-17 14:31:49 +02:00

feat(http): add allowlisted client identity profiles b1bf01fe2a

frank commented 2026-07-17 14:32:42 +02:00

Author

Owner

Copy link

💭 Agent progress

Designing stable sorting for MCP tools

Implementing default builtin tools on nil config

Planning file splitting and spacing

💭 **Agent progress** **Designing stable sorting for MCP tools** **Implementing default builtin tools on nil config** **Planning file splitting and spacing**

frank commented 2026-07-17 14:32:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Serving exact snippet

💭 **Agent progress** **Serving exact snippet**

frank commented 2026-07-17 14:32:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying duplicate line occurrence

💭 **Agent progress** **Verifying duplicate line occurrence**

frank commented 2026-07-17 14:33:12 +02:00

Author

Owner

Copy link

💭 Agent progress

Patching sed boundary duplication

💭 **Agent progress** **Patching sed boundary duplication**

frank commented 2026-07-17 14:33:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Updating and expanding tool and profile tests

Implementing e2e channel buffering

💭 **Agent progress** **Updating and expanding tool and profile tests** **Implementing e2e channel buffering**

frank commented 2026-07-17 14:33:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Correcting enum type imports and JSON handling

💭 **Agent progress** **Correcting enum type imports and JSON handling**

frank commented 2026-07-17 14:34:02 +02:00

Author

Owner

Copy link

💭 Agent progress

Running MCP tests

💭 **Agent progress** **Running MCP tests**

frank commented 2026-07-17 14:34:10 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting test type assertions
MCP-Schema und Tool-Ausführung unterstützen jetzt client_profile: tools/list liefert ausschließlich die konfigurierte Enum samt Semantik, unbekannte Profile erzeugen einen handlungsfähigen Tool-Fehler, und Ergebnisse enthalten das effektiv ausgeführte Profil. Der Tunnel-E2E-Test bestätigt die mobilen Header.

💭 **Agent progress** **Inspecting test type assertions** MCP-Schema und Tool-Ausführung unterstützen jetzt `client_profile`: `tools/list` liefert ausschließlich die konfigurierte Enum samt Semantik, unbekannte Profile erzeugen einen handlungsfähigen Tool-Fehler, und Ergebnisse enthalten das effektiv ausgeführte Profil. Der Tunnel-E2E-Test bestätigt die mobilen Header.

frank added 1 commit 2026-07-17 14:34:20 +02:00

feat(mcp): expose selectable client profiles d430ce43d8

frank commented 2026-07-17 14:35:27 +02:00

Author

Owner

Copy link

💭 Agent progress

Clarifying TLS browser backend and protocol documentation

Refining header handling and UA profiles

Adjusting atomic deployment strategy

💭 **Agent progress** **Clarifying TLS browser backend and protocol documentation** **Refining header handling and UA profiles** **Adjusting atomic deployment strategy**

frank commented 2026-07-17 14:35:31 +02:00

Author

Owner

Copy link

💭 Agent progress

Reviewing README configuration details

💭 **Agent progress** **Reviewing README configuration details**

frank commented 2026-07-17 14:35:57 +02:00

Author

Owner

Copy link

💭 Agent progress

Applying protocol patch

💭 **Agent progress** **Applying protocol patch**

frank commented 2026-07-17 14:36:05 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying logging and config validation
Dokumentation und Beispielkonfiguration beschreiben Allowlist, Custom-Profile, Override- und Sicherheitsgrenzen sowie ausdrücklich den Unterschied zwischen Headerprofil und Browser-/TLS-Emulation. Basisprofile enthalten keine fest behaupteten Browserversionen.

💭 **Agent progress** **Verifying logging and config validation** Dokumentation und Beispielkonfiguration beschreiben Allowlist, Custom-Profile, Override- und Sicherheitsgrenzen sowie ausdrücklich den Unterschied zwischen Headerprofil und Browser-/TLS-Emulation. Basisprofile enthalten keine fest behaupteten Browserversionen.

frank commented 2026-07-17 14:36:31 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting client hint validation limitations

Planning stricter client hint validations

Refining client hint validation scope

Planning status update after tests

💭 **Agent progress** **Inspecting client hint validation limitations** **Planning stricter client hint validations** **Refining client hint validation scope** **Planning status update after tests**

frank commented 2026-07-17 14:36:38 +02:00

Author

Owner

Copy link

💭 Agent progress

Adjusting test command regex

💭 **Agent progress** **Adjusting test command regex**

frank commented 2026-07-17 14:36:42 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning full Go test and vet run

💭 **Agent progress** **Planning full Go test and vet run**

frank commented 2026-07-17 14:36:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning go vet with caching

💭 **Agent progress** **Planning go vet with caching**

frank commented 2026-07-17 14:37:01 +02:00

Author

Owner

Copy link

💭 Agent progress

Separating commits for code and docs
Die vollständige Testsuite und go vet ./... sind grün. Zusätzlich werden nun Browserfamilie, Plattform und Mobile-Flag der Client-Hints gegen den effektiven User-Agent validiert, einschließlich expliziter Header-Overrides.

💭 **Agent progress** **Separating commits for code and docs** Die vollständige Testsuite und `go vet ./...` sind grün. Zusätzlich werden nun Browserfamilie, Plattform und Mobile-Flag der Client-Hints gegen den effektiven User-Agent validiert, einschließlich expliziter Header-Overrides.

frank added 1 commit 2026-07-17 14:37:03 +02:00

fix(http): reject contradictory client hints d590a5ab49

frank commented 2026-07-17 14:37:16 +02:00

Author

Owner

Copy link

💭 Agent progress

Committing documentation updates

💭 **Agent progress** **Committing documentation updates**

frank added 1 commit 2026-07-17 14:37:18 +02:00

docs(http): explain client profile security boundaries d033b7d60f

frank commented 2026-07-17 14:37:29 +02:00

Author

Owner

Copy link

💭 Agent progress

Auditing git status and diffs

Validating logging and output details

💭 **Agent progress** **Auditing git status and diffs** **Validating logging and output details**

frank commented 2026-07-17 14:37:36 +02:00

Author

Owner

Copy link

🔍 Verifying implementation (attempt 1/3)

🔍 **Verifying implementation** (attempt 1/3)

frank commented 2026-07-17 14:37:45 +02:00

Author

Owner

Copy link

💭 Agent progress

• [completed] Repository-Struktur, Konfiguration und HTTP/MCP-Pfade prüfen
• [completed] Profilmodell, Konfiguration und Header-Anwendung implementieren
• [completed] MCP-Schemas, Ergebnisse, Fehler und Dokumentation ergänzen
• [completed] Tests ausbauen, Gesamtsuite ausführen, Commits pushen

Finalizing German PR comment style and tests

• Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist
• client_profile für http_get und http_request
• sichere Header-Overrides und Client-Hint-Konsistenzprüfung
• effektives Profil im Tool-Ergebnis
• Dokumentation der Browser-/TLS-Abgrenzung
  Tests: go test ./..., go vet ./...
  Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber.

Planning GitHub issue review approach
Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.

💭 **Agent progress** - [completed] Repository-Struktur, Konfiguration und HTTP/MCP-Pfade prüfen - [completed] Profilmodell, Konfiguration und Header-Anwendung implementieren - [completed] MCP-Schemas, Ergebnisse, Fehler und Dokumentation ergänzen - [completed] Tests ausbauen, Gesamtsuite ausführen, Commits pushen **Finalizing German PR comment style and tests** - Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist - `client_profile` für `http_get` und `http_request` - sichere Header-Overrides und Client-Hint-Konsistenzprüfung - effektives Profil im Tool-Ergebnis - Dokumentation der Browser-/TLS-Abgrenzung Tests: `go test ./...`, `go vet ./...` Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber. **Planning GitHub issue review approach** Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.

frank commented 2026-07-17 14:37:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning file diff inspection

💭 **Agent progress** **Planning file diff inspection**

frank commented 2026-07-17 14:38:03 +02:00

Author

Owner

Copy link

💭 Agent progress

Assessing header requirements in profiles

💭 **Agent progress** **Assessing header requirements in profiles**

frank commented 2026-07-17 14:38:12 +02:00

Author

Owner

Copy link

💭 Agent progress

Identifying test command issue and header override bug
Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken.

Configuring Go cache directories without escalation

💭 **Agent progress** **Identifying test command issue and header override bug** Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken. **Configuring Go cache directories without escalation**

frank commented 2026-07-17 14:38:21 +02:00

Author

Owner

Copy link

💭 Agent progress

Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler httptest-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.

💭 **Agent progress** Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler `httptest`-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.

frank commented 2026-07-17 14:38:27 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting integration configuration mismatch

💭 **Agent progress** **Inspecting integration configuration mismatch**

frank commented 2026-07-17 14:38:33 +02:00

Author

Owner

Copy link

💭 Agent progress

Checking git branch push status

💭 **Agent progress** **Checking git branch push status**

frank commented 2026-07-17 14:38:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting logging profile semantics

Planning expanded header profile tests
Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (Authorization, Cookie, Host, Connection, Proxy-Authorization).

💭 **Agent progress** **Inspecting logging profile semantics** **Planning expanded header profile tests** Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (`Authorization`, `Cookie`, `Host`, `Connection`, `Proxy-Authorization`).

frank commented 2026-07-17 14:38:56 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning code formatting and testing

💭 **Agent progress** **Planning code formatting and testing**

frank commented 2026-07-17 14:39:01 +02:00

Author

Owner

Copy link

💭 Agent progress

Committing and pushing code changes
Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.

💭 **Agent progress** **Committing and pushing code changes** Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.

frank added 1 commit 2026-07-17 14:39:03 +02:00

test(http): cover forbidden client profile headers 88ff545542

frank commented 2026-07-17 14:39:07 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning full patch test run

💭 **Agent progress** **Planning full patch test run**

frank commented 2026-07-17 14:39:14 +02:00

Author

Owner

Copy link

✅ Verify OK — agent reported Alles Implementiert

✅ **Verify OK** — agent reported Alles Implementiert

frank changed title from WIP: #20 Request-Identitätsprofile pro Proxy-Aufruf auswählbar machen to fix: #20 Request-Identitätsprofile pro Proxy-Aufruf auswählbar machen 2026-07-17 14:39:14 +02:00

frank commented 2026-07-17 14:39:15 +02:00

Author

Owner

Copy link

✅ forge agent finished implementation

• Commit: test(http): cover forbidden client profile headers
• Pull request: #30
• Next: waiting for CI / babysitting fixes if needed

internal/httpexec/profiles_test.go | 9 ++++++---
 1 file changed, 6 insertions(+), 3 deletions(-)

Agent output (tail)

Ich prüfe zunächst HTTP-Ausführungsengine, MCP-Toolschemas, Header-Policy und bestehende Tests. Danach implementiere ich Profile in kleinen, jeweils getesteten Commits und pushe jeden Commit direkt.Die Auswahl wird bis zur privaten Ausführungsengine durchgereicht und dort nochmals gegen dieselbe Allowlist geprüft. Profile dürfen nur Identitätsheader enthalten; explizite Header überschreiben sie erst nach der bestehenden Policy-Prüfung, und widersprüchliche Mobile-Client-Hints werden abgewiesen.Profilmodell und Engine-Pfad sind implementiert: vier Basisprofile, konfigurierbare Custom-Profile, Allowlist-Prüfung, sichere Headerbegrenzung, Override-Semantik und effektiver Profilname im Tunnel-Response. Die zugehörigen Engine- und Konfigurationstests sind grün.MCP-Schema und Tool-Ausführung unterstützen jetzt `client_profile`: `tools/list` liefert ausschließlich die konfigurierte Enum samt Semantik, unbekannte Profile erzeugen einen handlungsfähigen Tool-Fehler, und Ergebnisse enthalten das effektiv ausgeführte Profil. Der Tunnel-E2E-Test bestätigt die mobilen Header.Dokumentation und Beispielkonfiguration beschreiben Allowlist, Custom-Profile, Override- und Sicherheitsgrenzen sowie ausdrücklich den Unterschied zwischen Headerprofil und Browser-/TLS-Emulation. Basisprofile enthalten keine fest behaupteten Browserversionen.Die vollständige Testsuite und `go vet ./...` sind grün. Zusätzlich werden nun Browserfamilie, Plattform und Mobile-Flag der Client-Hints gegen den effektiven User-Agent validiert, einschließlich expliziter Header-Overrides.PR_TITLE: Client-Identitätsprofile pro HTTP-Aufruf auswählbar machen
PR_BODY:
- Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist
- `client_profile` für `http_get` und `http_request`
- sichere Header-Overrides und Client-Hint-Konsistenzprüfung
- effektives Profil im Tool-Ergebnis
- Dokumentation der Browser-/TLS-Abgrenzung
Tests: `go test ./...`, `go vet ./...`
Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber.
Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken.Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler `httptest`-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (`Authorization`, `Cookie`, `Host`, `Connection`, `Proxy-Authorization`).Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.Header-Policy-Regressionen ergänzt und als `88ff545` gepusht. Vollständiger Testlauf: `go test ./...` bestanden.
Alles Implementiert

✅ **forge agent finished implementation** - Commit: `test(http): cover forbidden client profile headers` - Pull request: https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/pulls/30 - Next: waiting for CI / babysitting fixes if needed ``` internal/httpexec/profiles_test.go | 9 ++++++--- 1 file changed, 6 insertions(+), 3 deletions(-) ``` <details><summary>Agent output (tail)</summary> ``` Ich prüfe zunächst HTTP-Ausführungsengine, MCP-Toolschemas, Header-Policy und bestehende Tests. Danach implementiere ich Profile in kleinen, jeweils getesteten Commits und pushe jeden Commit direkt.Die Auswahl wird bis zur privaten Ausführungsengine durchgereicht und dort nochmals gegen dieselbe Allowlist geprüft. Profile dürfen nur Identitätsheader enthalten; explizite Header überschreiben sie erst nach der bestehenden Policy-Prüfung, und widersprüchliche Mobile-Client-Hints werden abgewiesen.Profilmodell und Engine-Pfad sind implementiert: vier Basisprofile, konfigurierbare Custom-Profile, Allowlist-Prüfung, sichere Headerbegrenzung, Override-Semantik und effektiver Profilname im Tunnel-Response. Die zugehörigen Engine- und Konfigurationstests sind grün.MCP-Schema und Tool-Ausführung unterstützen jetzt `client_profile`: `tools/list` liefert ausschließlich die konfigurierte Enum samt Semantik, unbekannte Profile erzeugen einen handlungsfähigen Tool-Fehler, und Ergebnisse enthalten das effektiv ausgeführte Profil. Der Tunnel-E2E-Test bestätigt die mobilen Header.Dokumentation und Beispielkonfiguration beschreiben Allowlist, Custom-Profile, Override- und Sicherheitsgrenzen sowie ausdrücklich den Unterschied zwischen Headerprofil und Browser-/TLS-Emulation. Basisprofile enthalten keine fest behaupteten Browserversionen.Die vollständige Testsuite und `go vet ./...` sind grün. Zusätzlich werden nun Browserfamilie, Plattform und Mobile-Flag der Client-Hints gegen den effektiven User-Agent validiert, einschließlich expliziter Header-Overrides.PR_TITLE: Client-Identitätsprofile pro HTTP-Aufruf auswählbar machen PR_BODY: - Basis- und benutzerdefinierte Headerprofile mit serverseitiger Allowlist - `client_profile` für `http_get` und `http_request` - sichere Header-Overrides und Client-Hint-Konsistenzprüfung - effektives Profil im Tool-Ergebnis - Dokumentation der Browser-/TLS-Abgrenzung Tests: `go test ./...`, `go vet ./...` Vier Commits wurden auf den Issue-Branch gepusht. Der Arbeitsbaum ist sauber. Ich prüfe Branch, Tooloberfläche, Header-Policy, Tests und Dokumentation gegen die Akzeptanzkriterien und ergänze nur nachweisbare Lücken.Die implementierte Oberfläche deckt die Profile, Allowlist, Policy und Dokumentation bereits weitgehend ab. Ich prüfe jetzt die tatsächliche Ausführung inklusive vollständigem Testlauf und suche nach verbleibenden Schnittstellenlücken.Der Testlauf scheitert ausschließlich an der Sandbox beim Öffnen lokaler `httptest`-Listener; ich wiederhole ihn mit der nötigen lokalen Netzwerkberechtigung.Die Ausführung ist vollständig vorhanden; ich ergänze noch eine fokussierte Regressionstabelle für alle ausdrücklich ausgeschlossenen Profil-Header (`Authorization`, `Cookie`, `Host`, `Connection`, `Proxy-Authorization`).Die Regressionen sichern jetzt die vollständige explizite Ausschlussliste für Profil-Header ab; der Pakettest besteht.Header-Policy-Regressionen ergänzt und als `88ff545` gepusht. Vollständiger Testlauf: `go test ./...` bestanden. Alles Implementiert ``` </details>

frank commented 2026-07-17 14:39:15 +02:00

Author

Owner

Copy link

⚠️ Merge conflict detected (attempt 1/3)

Re-running coding agent to merge/rebase and resolve conflicts…

⚠️ **Merge conflict detected** (attempt 1/3) Re-running coding agent to merge/rebase and resolve conflicts…

frank commented 2026-07-17 14:39:23 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning precise PR title and summary rules

Drafting exact final PR title format
Header-Policy-Regressionen ergänzt und als 88ff545 gepusht. Vollständiger Testlauf: go test ./... bestanden.
I’ll merge main into the PR branch, resolve conflicts while preserving both changesets, then verify, commit, and push the resolution.

💭 **Agent progress** **Planning precise PR title and summary rules** **Drafting exact final PR title format** Header-Policy-Regressionen ergänzt und als `88ff545` gepusht. Vollständiger Testlauf: `go test ./...` bestanden. I’ll merge `main` into the PR branch, resolve conflicts while preserving both changesets, then verify, commit, and push the resolution.

frank commented 2026-07-17 14:39:31 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning git commits and pushes

Assessing need for elevated git fetch

💭 **Agent progress** **Planning git commits and pushes** **Assessing need for elevated git fetch**

frank commented 2026-07-17 14:39:38 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting merge-base and diff stats

Planning git merge escalation

💭 **Agent progress** **Inspecting merge-base and diff stats** **Planning git merge escalation**

frank commented 2026-07-17 14:39:42 +02:00

Author

Owner

Copy link

💭 Agent progress

Examining conflict sources
main introduced observability and lifecycle changes. The merge conflicts are confined to README, CLI configuration, and MCP server wiring; I’m reconciling the profile feature with those additions.

💭 **Agent progress** **Examining conflict sources** `main` introduced observability and lifecycle changes. The merge conflicts are confined to README, CLI configuration, and MCP server wiring; I’m reconciling the profile feature with those additions.

frank commented 2026-07-17 14:39:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Comparing full relevant stages

💭 **Agent progress** **Comparing full relevant stages**

frank commented 2026-07-17 14:40:05 +02:00

Author

Owner

Copy link

💭 Agent progress

Resolving function conflicts and verifying profile config handling

💭 **Agent progress** **Resolving function conflicts and verifying profile config handling**

frank commented 2026-07-17 14:40:13 +02:00

Author

Owner

Copy link

💭 Agent progress

Running gofmt and testing code

Identifying syntax error in view area

💭 **Agent progress** **Running gofmt and testing code** **Identifying syntax error in view area**

frank commented 2026-07-17 14:40:18 +02:00

Author

Owner

Copy link

💭 Agent progress

Reordering health patch before MCP

💭 **Agent progress** **Reordering health patch before MCP**

frank commented 2026-07-17 14:40:26 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying write permissions and test cache

Testing Go cache configuration

💭 **Agent progress** **Verifying write permissions and test cache** **Testing Go cache configuration**

frank commented 2026-07-17 14:40:32 +02:00

Author

Owner

Copy link

💭 Agent progress

Rerunning elevated network task

💭 **Agent progress** **Rerunning elevated network task**

frank commented 2026-07-17 14:40:41 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting staged changes before commit
The resolution keeps both client-profile selection and the new readiness/logging behavior. The full Go test suite now passes.

💭 **Agent progress** **Inspecting staged changes before commit** The resolution keeps both client-profile selection and the new readiness/logging behavior. The full Go test suite now passes.

frank commented 2026-07-17 14:40:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Merging main changes

💭 **Agent progress** **Merging main changes**

frank added 1 commit 2026-07-17 14:40:49 +02:00

merge: resolve main into client profiles 6b16f34838

frank commented 2026-07-17 14:40:52 +02:00

Author

Owner

Copy link

🛠️ Pushed merge-conflict fix (attempt 1/3). Re-checking mergeability…

I’ll merge main into the PR branch, resolve conflicts while preserving both changesets, then verify, commit, and push the resolution.main introduced observability and lifecycle changes. The merge conflicts are confined to README, CLI configuration, and MCP server wiring; I’m reconciling the profile feature with those additions.The resolution keeps both client-profile selection and the new readiness/logging behavior. The full Go test suite now passes.Merged latest main into PR #30 and pushed 6b16f34.
Client-profile support now coexists with readiness checks, structured logging, observability, and CI changes. go test ./... passes.

🛠️ Pushed merge-conflict fix (attempt 1/3). Re-checking mergeability… I’ll merge `main` into the PR branch, resolve conflicts while preserving both changesets, then verify, commit, and push the resolution.`main` introduced observability and lifecycle changes. The merge conflicts are confined to README, CLI configuration, and MCP server wiring; I’m reconciling the profile feature with those additions.The resolution keeps both client-profile selection and the new readiness/logging behavior. The full Go test suite now passes.Merged latest `main` into PR #30 and pushed `6b16f34`. Client-profile support now coexists with readiness checks, structured logging, observability, and CI changes. `go test ./...` passes.

frank commented 2026-07-17 14:42:19 +02:00

Author

Owner

Copy link

🟢 CI green (attempt 2/3)

https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/actions/runs/3

🟢 **CI green** (attempt 2/3) https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/actions/runs/3

frank commented 2026-07-17 14:42:20 +02:00

Author

Owner

Copy link

📊 Agent usage (codex / ACP)

In tokens	2 915 (cached read 173 312)
Out tokens	456 (thought 237)
Limits	context 36 183 / 258 400 · quota ok
Runtime	15m 11s

📊 **Agent usage** (`codex` / ACP) | | | | --- | --- | | In tokens | 2 915 (cached read 173 312) | | Out tokens | 456 (thought 237) | | Limits | context 36 183 / 258 400 · quota ok | | Runtime | 15m 11s |

frank commented 2026-07-17 14:42:20 +02:00

Author

Owner

Copy link

💭 Agent progress

Merged latest main into PR #30 and pushed 6b16f34.
Client-profile support now coexists with readiness checks, structured logging, observability, and CI changes. go test ./... passes.

💭 **Agent progress** Merged latest `main` into PR #30 and pushed `6b16f34`. Client-profile support now coexists with readiness checks, structured logging, observability, and CI changes. `go test ./...` passes.

frank merged commit bf4a809e07 into main 2026-07-17 14:46:35 +02:00

frank deleted branch agent/issue-20-request-identitätsprofile-pro-proxy-auf 2026-07-17 14:46:35 +02:00

frank referenced this pull request from a commit 2026-07-17 14:46:36 +02:00

Merge pull request 'fix: #20 Request-Identitätsprofile pro Proxy-Aufruf auswählbar machen' (#30) from agent/issue-20-request-identitätsprofile-pro-proxy-auf into main

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

agent:done

Managed by forge agent

  

agent:ready

Managed by forge agent

  

agent:working

Managed by forge agent

  

area/browser

Browser-Automation und Browser-Sessions

  

area/cli

CLI und Konfiguration

  

area/http

HTTP-Request-Ausführung und Antwortverarbeitung

  

area/mcp

Model Context Protocol und MCP-Endpunkt

  

area/media

Medien-Downloads und Transkripte

  

area/observability

Logging und Health und Lifecycle

  

area/proxy

Private-Proxy-Prozess und Verbindung

  

area/security

Authentisierung und Sicherheitsrichtlinien

  

area/testing

Tests und Fuzzing und CI

  

area/tunnel

Reverse Connector und Tunnelprotokoll

  

priority/P0

MVP-kritisch oder blockiert den Kernpfad

  

priority/P1

Wichtig für ein belastbares MVP

  

priority/P2

Nachgelagertes Folgefeature

  

type/chore

Engineering und Wartungsaufgabe

  

type/design

Architektur- oder Protokollentscheidung vor Implementierung

  

type/docs

Dokumentation und Wiki

  

type/epic

Übergeordnetes Sammel- oder Lieferumfangs-Issue

  

type/feature

Neue oder erweiterte Produktfunktion

No labels

agent:done

agent:ready

agent:working

area/browser

area/cli

area/http

area/mcp

area/media

area/observability

area/proxy

area/security

area/testing

area/tunnel

priority/P0

priority/P1

priority/P2

type/chore

type/design

type/docs

type/epic

type/feature

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

ai-tools/private-proxy-mcp!30

No description provided.